Appscan结合项目的使用流程

一． 概念 AppScan是什么： AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高） Appscan工作原理： （扫描规则库 + 爬行 + 测试） 1）通过探索了解整个web页

>>阅读原文<<